Vulhub之Apache HTTPD 多后缀解析漏洞（一）

最新推荐文章于 2024-04-16 19:31:30 发布
最新推荐文章于 2024-04-16 19:31:30 发布
阅读量456 收藏
点赞数 1
分类专栏： Vulhub漏洞平台 文章标签： 安全 php linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sygg12345666/article/details/110840451
版权

Vulhub之Apache HTTPD 多后缀解析漏洞（一）

  实战中可以上传rar，owf等文件进行利用，如果上传phpinfo.php.jpg，即使文件名中有.php，也会直接解析为jpg。因为Apache认识.jpg,停止继续向左识别。

1. 启动漏洞环境

在这里插入图片描述

2. 编写上传文件，修改后缀名

在这里插入图片描述
在这里插入图片描述

3.上传文件，浏览器解析获得地址

在这里插入图片描述

4.进入获取的地址

在这里插入图片描述

ygg697
关注
专栏目录
3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 650
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1319
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
利用Vulnhub复现漏洞 - mini_httpd任意文件读取漏洞（CVE-2018-18778）
JiangBuLiu的博客
07-12 1975
mini_httpd任意文件读取漏洞（CVE-2018-18778）Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置BurpSuit设置漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/mini_httpd/CVE-2018-18778/ 漏洞原理 Mini_httpd是一个微型的Http服务器，在占用系统资源较小的情况下...
Vulhub-httpd
Mccc_li的博客
08-09 247
文章目录Apache HTTPD 多后缀解析漏洞Apache HTTPD 换行解析漏洞 Apache HTTPD 多后缀解析漏洞 由于管理员启用了错误的配置文件导致文件被解析。 以下配置会导致文件后缀中有.php的就会被当作拍黄片文件来解析 测试： 上传一个jpg格式的文件 访问看看： 发现php代码被解析 Apache HTTPD 换行解析漏洞 ...
vulhub Apache HTTPD 多后缀解析漏洞漏洞复现
weixin_56513549的博客
03-05 356
1 通过vulhub打开环境 2 编写解析文件 3 更改文件后缀 4 上传文件 5 访问获取的地址 实验结束
Vulhub Apache HTTPD 多后缀解析漏洞
CyhDl666的博客
03-28 404
简介 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。 如果运维人员给.php后缀增加了处理器 AddHandler application/x-httpd-p
06 - vulhub - Apache HTTPD 多后缀解析漏洞，2021年Python大厂面试分享
m0_67621628的博客
03-19 391
AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。 以上就是Apache多后缀的特性。如果运维人员给.php后缀增加了处理器： AddHandler application/x-httpd-php .php 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识
06 - vulhub - Apache HTTPD 多后缀解析漏洞(1)，互联网公司面试官常问的问题
最新发布
imtokenmax众筹
04-16 780
Python崛起并且风靡，因为优点多、应用领域广、被大牛们认可。学习 Python 门槛很低，但它的晋级路线很多，通过它你能进入机器学习、数据挖掘、大数据，CS等更加高级的领域。Python可以做网络应用，可以做科学计算，数据分析，可以做网络爬虫，可以做机器学习、自然语言处理、可以写游戏、可以做桌面应用…Python可以做的很多，你需要学好基础，再选择明确的方向。这里给大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
05 - vulhub - Apache HTTPD 换行解析漏洞（CVE-2024-15715）
2401_84023482的博客
04-03 317
学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
利用Vulnhub复现漏洞 - Apache HTTPD 多后缀解析漏洞
JiangBuLiu的博客
06-27 1132
Apache HTTPD 多后缀解析漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现如果上传一个.php文件如果上传一个.php.jpg文件通过POST请求上传文件路径因为docker-proxy端口占用80GET请求 Vulnhub官方复现教程 https://vulhub.org/#/environments/httpd/apache_parsing_vulnerability/...
Apache HTTPD 多后缀解析漏洞 漏洞复现
ADummy的博客
02-21 673
Apache HTTPD 多后缀解析漏洞 by ADummy 0x00利用路线 ​ 上传php文件—>Burpsuite抓包改包—>php文件上传成功—>getshell 0x01漏洞介绍 ​ 影响版本Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn ​ 其给.html后缀增加了media-type，值为text/html；给.cn后缀增
vulhub-httpd
bqnagus
10-01 170
vulhub-httpd复现
06 - vulhub - Apache HTTPD 多后缀解析漏洞
易编橙 · 终身成长社群，相遇已是上上签！
10-15 2855
httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。
buuctf [HTTPD]apache_parsing_vulnerability
qq_1873822的博客
03-23 851
漏洞描述 Apache多后缀解析漏洞（apache_parsing_vulnerability） Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。 以上就是Apache多后
vulhub漏洞复现26_HTTPD
weixin_44193247的博客
02-02 624
vulhub漏洞复现练习篇
Apache HTTPD 多后缀解析漏洞
黑白的博客
12-21 248
声明 好好学习，天天向上 漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件 影响范围 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 复现过程 这里使用2.4.10版本 使用vulhub cd /app/vulhub-master/httpd/apache_parsing_vulnerability 使用docker启动 docker-compose build d
Apache HTTPD 多后缀解析漏洞 学习笔记
weixin_44694906的博客
04-05 341
Apache HTTPD 多后缀解析漏洞 学习笔记 <?php if (!empty($_FILES)): $ext = pathinfo($_FILES['file_upload']['name'], PATHINFO_EXTENSION); //pathinfo以数组性式返回文件路径信息 //PATHINFO_EXTENSION：只返回extension（后缀） if (!in_array($ext,
apache后缀名解析漏洞
lionwerson的博客
04-04 672
1.apache由于配置不当，可能造成解析漏洞 Apache默认一个文件可以拥有多个扩展名。判断文件后缀名的规则是从右往左开始判断的，如果后缀名为不可解析的后缀名，就会从左往右判断，就是说可以上传一些xxx.php.jpg之类后缀名的webshell 2.准备一个文件写入下面的内容，然后命名为xxx.php.jpg <?php phpinfo();?> 3.上传文件成功，之后访问一下。 4.成功被解析 5.然后蚁剑连接一下 连接成功，漏洞是因为虽然是白名单上传
中间件漏洞合集：Apache HTTPD换行解析漏洞分析
Apache HTTPD换行解析漏洞（CVE-2017-15715）是一个关键的安全问题，主要影响Apache HTTPD服务器的2.4.0至2.4.29版本。这个漏洞出现在服务器解析PHP文件时，由于不正确的处理包含换行符（\x0A）的文件名，使得1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值